WorksheetsMISA 20032024
Total questions: 16
Worksheet time: 13mins
Jakie incydenty definiujemy w FORDATA? (wielokrotny wybór)
incydent bezpieczeństwa informacji
incydent cyberbezpieczeństwa
incydent IT
incydent znikających ciasteczek
incydent kawy na laptopie
Należy zmienić hasło do poczty imiennej FORDTA jeśli zachodzi podejrzenie, że doszło do incydentu bezpieczeństwa (np. wycieku danych)?
FORDATA nie rekomenduje zmiany haseł w takim przypadku
Tak, najpóźniej na wniosek Pełnomocnika ds. Bezpieczeństwa Informacji
W FORDATA naruszenie ochrony danych osobowych traktowane jest jako incydent bezpieczeństwa informacji?
Tak
Nie
Co jest „incydentem bezpieczeństwa informacji”? (wielokrotny wybór)
Przypadkowe utracenie danych osobowych
Nieuprawniony dostęp do danych osobowych
Naruszenie poufności, integralności lub dostępności informacji
Co jest "naruszeniem ochrony danych osobowych"? (wielokrotny wybór)
Ujawnienie wykazu imion i nazwisk użytkowników VDR osobom upoważnionym
Zdarzenie prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia i utracenia danych osobowych
Przekazanie przez administratora danych osobowych tychże danych podmiotowi przetwarzającemu bez podstawy prawnej
Czy zdarzenie dot. naruszenia ochrony DO powinno zgłaszać się
przy najbliższej obecności w biurze?
tylko w przypadku gdy uznamy, że zagraża bezpośrednio działalności FORDATA?
niezwłocznie - nawet w nocy (bezpośrednio, poprzez rozmowę telefoniczną, email) Pełnomocnikowi ds. Bezpieczeństwa Informacji
Naruszony stan fizyczny sprzętu IT może być incydentem bezpieczeństwa?
Tak
Nie
Rejestrujemy incydenty mające znamiona włamania do systemu wspomagającego?
Nie, rejestrujemy tylko te dot. VDR
Tak, ale tylko systemy wspomagające VDR
Tak, do wszystkich systemów
W czasie pracy zdalnej nie mamy obowiązku informować o incydentach bezpieczeństwa informacji?
Prawda
Fałsz
Pracownik zobowiązany jest do bezzwłocznego zgłoszenia kradzieży sprzętu służbowego podczas pracy zdalnej?
Tak, ale tylko pozostałym domownikom
Tak, bezpośredniemu przełożonemu
Kto jest zobowiązany do przekazywania zgłoszeń dot. bezpieczeństwa informacji/naruszenia ochrony DO do Pełnomocnika ds. Bezpieczeństwa Informacji?
Każdy pracownik lub współpracownik FORDATA
Tylko Manager
Tylko Członek Zarządu
Gdzie jest rejestrowany incydent naruszenia bezpieczeństwa informacji (w tym naruszenia ochrony DO)?
Office Manager prowadzi rejestr w formie papierowej
W VDR - stawiamy instancje
Rejestr SZBI
Ile czasu ma administrator danych na poinformowanie Urzędu Ochrony Danych Osobowych (UODO) o naruszeniu danych osobowych
24 h?
72 h?
4 dni?
Po zakończeniu trwania Umowy VDR UNITE otrzymał certyfikat zgodności danych z danymi firmy projektu UNIT. Sytuacja może być zarejestrowana jako:
zdarzenie
incydent dot. dostępności
incydent dot. poufności
Atak DDoS w serwerowni 3S w Katowicach może być zaklasyfikowany jako:
"zdarzenie", ponieważ atak dot. 3S(serwerownia), a nie bezpośrednio FORDATA
"incydent. dot. dostępności" ponieważ atak na serwerownie przerwał okresowo dostępność usługi VDR
Usunięcie instancji klienckiej (VDR) podczas prac porządkowych (usuwanie nadmiarowej ilości instancji) klasyfikujemy jako:
incydent dostępności
zdarzenie
incydent poufności
